Coinkite, le fabricant du portefeuille matériel Coldcard, a publié un avertissement de précaution conseillant aux détenteurs de la génération Mk3 de leur appareil de transférer leurs avoirs en bitcoin. Cette recommandation intervient alors que des chercheurs en sécurité mènent activement une enquête sur un siphonnage signalé d’environ 594 BTC.

Coldcard est l’un des portefeuilles matériels exclusivement dédiés au bitcoin les plus utilisés dans l’écosystème de l’auto-conservation, connu pour sa conception air-gapped et l’importance qu’il accorde à l’isolation des clés privées. Un avis de sécurité visant une génération précise d’appareils d’un fabricant de cette envergure attire une attention particulière au sein de la communauté Bitcoin, où les portefeuilles matériels sont généralement considérés comme la dernière ligne de défense contre le vol.

L’affaire est traitée comme une enquête en cours plutôt que comme un incident résolu. Coinkite a présenté son avis comme une mesure de précaution pendant que l’examen se poursuit.

Recommandations officielles et périmètre

Coinkite a communiqué ses निर्देश via un avis officiel, en adressant spécifiquement le message aux propriétaires de la génération Mk3 de l’appareil Coldcard. L’entreprise a recommandé aux utilisateurs concernés de déplacer leurs bitcoins vers un emplacement sécurisé à titre préventif. Le Mk3 est un appareil de génération précédente ; Coinkite a depuis publié des itérations matérielles plus récentes, ce qui peut expliquer que l’avertissement soit limité à ce modèle particulier plutôt qu’à l’ensemble de la gamme.

Cet avertissement fait suite à des informations publiées par The Block indiquant que des experts examinent un vol de bitcoins à grande échelle. Selon les informations disponibles, la perte se serait produite rapidement plutôt que sur une longue période.

Atlas21 a également rapporté l’incident, documentant davantage l’ampleur et la rapidité du siphonnage signalé.

À ce stade, ce qui a été confirmé est l’existence de l’avertissement lui-même et le fait qu’une enquête est en cours. La cause précise du siphonnage, le mécanisme exact de l’éventuelle exploitation, l’identité d’un éventuel attaquant et la question de savoir si tous les appareils Mk3 sont concernés n’ont pas encore été établis.

Examen externe et questions en suspens

Le chercheur en sécurité Bitcoin Jameson Lopp a pris publiquement la parole au sujet de l’incident, commentant l’affaire via X. Son intervention souligne que l’affaire est examinée par des experts indépendants en plus du fabricant lui-même.

Le chiffre rapporté d’environ 594 BTC se trouve au centre de l’enquête. Les chercheurs examinent activement les circonstances entourant la perte, même si des éléments clés restent non confirmés.

Pour les propriétaires de Mk3, l’enjeu est direct : l’enquête concerne spécifiquement la génération matérielle qu’ils détiennent. C’est pourquoi la consigne de déplacer les fonds vise ce modèle précis plutôt que l’ensemble du marché des portefeuilles matériels.

Actions recommandées pour les propriétaires de Mk3

L’action principale communiquée par Coinkite est simple : les utilisateurs du Mk3 doivent déplacer leurs fonds. L’entreprise recommande aux propriétaires de vérifier ces instructions directement via ses canaux officiels plutôt que de se fier à des résumés de seconde main.

Comme l’enquête est toujours en cours, les consignes officielles peuvent être mises à jour à mesure que de nouvelles informations apparaissent. Les propriétaires de Mk3 concernés sont invités à confirmer l’avertissement officiel et à suivre les précautions indiquées par le fabricant.